Come può un datore di RSPP per rischio medio identificare e valutare i rischi presenti in azienda?